Missing env var는 build fail이 맞을까 runtime fallback이 맞을까

Env var validation에서 fail build와 runtime fallback의 경계를 묻는 debugging 질문.

환경변수가 없을 때 무조건 build를 실패시키면 안전해 보이지만, optional feature까지 막으면 개발 속도만 느려질 수 있습니다. 반대로 fallback을 너무 많이 두면 production에서 잘못된 secret이나 endpoint를 조용히 숨길 수 있고요. 저는 money/auth/data/routing 관련 변수는 build나 deploy validation에서 막고, analytics/logging/optional provider 같은 항목은 명시적으로 disabled 상태를 보여주는 runtime fallback이 맞다고 봅니다. 여러분은 어떤 env var부터 hard fail로 분류하나요?